NIST Limits CVE Enrichment After 263% Surge in Vulnerability Submissions

**Zusammenfassung:** Das US-amerikanische National Institute of Standards and Technology (NIST) hat Änderungen an der Bearbeitung von Cybersicherheitslücken (CVEs) in seiner National Vulnerability Database (NVD) angekündigt. Grund ist ein drastischer Anstieg der CVE-Einreichungen um 263%, weshalb NIST nun nur noch Schwachstellen mit bestimmten Kriterien ausführlich bearbeiten wird. Betroffen sind alle Nutzer der NVD-Datenbank, einschließlich Sicherheitsexperten und Unternehmen, die auf diese Informationen angewiesen sind. CVEs, die die Kriterien nicht erfüllen, werden zwar weiterhin in der Datenbank gelistet, aber nicht mit zusätzlichen Analysedaten angereichert.